PRÍNCIPIOS - Integrada, Estruturada e abrangente, Personalizada, Inclusiva, Dinâmica, Melhor informação disponível, Fatores humanos e culturais
ESTRUTURA - Integração, Concepção, Implementação, avaliação e Melhoria
PROCESSO - Envolve a aplicação sistemática de políticas, procedimentos e práticas para as atividades de comunicação e consulta, estabelecimento do contexto e avaliação, tratamento, monitoramento, análise crítica, registro e relato de riscos
AVALIAÇÃO - Identificação de riscos, análise de riscos e avaliação de riscos
ANÁLISE - A probabilidade de eventos e consequências; a natureza e magnitude das consequências; complexidade e conectividade; fatores temporais e volatilidade; a eficácia dos controles existentes; sensibilidade e níveis de confiança
GESTÃO DE RISCO - Atividades coordenadas para dirigir e controlar uma organização no que se refere a riscos
FONTE DE RISCO - Elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco
EVENTO - Ocorrência ou mudança em um conjunto específico de circunstâncias
CONSEQUÊNCIA - Resultado de um evento que afeta os objetivos